CVE-2015-2931

Опубликовано: 13 апр. 2015

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Incomplete blacklist vulnerability in includes/upload/UploadBase.php in MediaWiki before 1.19.24, 1.2x before 1.23.9, and 1.24.x before 1.24.2 allows remote attackers to inject arbitrary web script or HTML via an application/xml MIME type for a nested SVG with a data: URI.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:*

Версия до 1.19.23 (включая)

cpe:2.3:a:mediawiki:mediawiki:1.20:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.20.1:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.20.2:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.20.3:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.20.4:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.20.5:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.20.6:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.20.7:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.20.8:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.21:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.21.1:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.21.2:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.21.3:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.21.4:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.21.5:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.21.6:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.21.7:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.21.8:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.21.9:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.21.10:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.21.11:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.22.0:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.22.1:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.22.2:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.22.3:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.22.4:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.22.5:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.22.6:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.22.7:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.22.8:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.22.9:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.22.10:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.22.11:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.22.12:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.22.13:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.22.14:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.22.15:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.23.0:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.23.1:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.23.2:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.23.3:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.23.4:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.23.5:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.23.6:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.23.7:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.23.8:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.24.0:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.24.1:*:*:*:*:*:*:*

EPSS

Процентиль: 83%

0.022

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVE-2015-2931

ubuntu

больше 11 лет назад

CVE-2015-2931

debian

больше 11 лет назад

Incomplete blacklist vulnerability in includes/upload/UploadBase.php i ...

GHSA-m3mr-7w8m-ffxc

github

больше 4 лет назад

ALT-PU-2015-1935

CVSS3: 9.8

altlinux

около 11 лет назад

ALT-PU-2015-1935: package `mediawiki` update to version 1.23.11-alt1

EPSS

Процентиль: 83%

0.022

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79